計算機安全技術(shù)復(fù)習(xí)資料(已修改)
2025-06-18 17:43 本頁面
【正文】 第一章 一、填空： 計算機應(yīng)用模式主要經(jīng)歷了三個階段：主機計算、（ 分布客戶機/服務(wù)器 ）、網(wǎng)絡(luò)計算。 主機計算模式的最大特點是系統(tǒng)軟件、硬件的（ 集中 ）管理。 互聯(lián)網(wǎng)計算模式主要是（ 瀏覽查詢 ）和計算處理。 計算機犯罪是指一切借助（ 計算機技術(shù) ）構(gòu)成的不法行為。 計算機系統(tǒng)面臨的威脅分三類：硬件實體、（ 軟件、數(shù)據(jù) ）、兼對前兩者的攻擊破壞。 計算機病毒利用非法程序（ 干擾、攻擊和破壞 ）系統(tǒng)工作。 計算機系統(tǒng)（ 自身的脆弱和不足 ）是計算機安全問題的內(nèi)部根源。 狹義的保密性是利用（ 密碼技術(shù) ）對信息進行加密處理以防信息的泄露。 數(shù)據(jù)處理的可訪問性和（ 資源共享 ）之間是有矛盾的。 計算機系統(tǒng)安全的實質(zhì)是安全立法、（ 安全管理 ）、安全技術(shù)的綜合實施。 1（ 安全技術(shù)）措施是計算機系統(tǒng)安全的重要保證。 1計算機系統(tǒng)安全技術(shù)的核心技術(shù)是（加密）、（病毒防治）以及安全評價。 1軟件系統(tǒng)安全主要是針對計算機（程序）和（文檔），保證他們免遭破壞和非法使用而采取的技術(shù)和方。 1計算機系統(tǒng)運行服務(wù)安全主要是指安全運行的（管理技術(shù)）。 1廣義的計算機軟件包括所有的程序和（數(shù)據(jù)）。 1計算機的RAS技術(shù)是指可靠性、可維護性、（可用性）的結(jié)合。 1技術(shù)規(guī)范是調(diào)整人和物、（人和自然界）的關(guān)系準(zhǔn)則。其內(nèi)容包括各種技術(shù)標(biāo)準(zhǔn)和規(guī)則。 1網(wǎng)絡(luò)站點的安全是指為了保證計算機系統(tǒng)中的（網(wǎng)絡(luò)通信和站點的）安全而采取的各種技術(shù)措施。 二、單選： c/s是（3）的縮寫。 puter/server puter/structure client/server client/structure 計算機系統(tǒng)安全的一般措施是：安全立法、（1）、安全技術(shù)。 安全管理 安全使用 安全運行 安全服務(wù) 不論是網(wǎng)絡(luò)的安全技術(shù)，還是站點的安全技術(shù)，其核心問題是（3 ）。 安全管理 安全運行 安全評價 安全保密 安全技術(shù)措施是計算機系統(tǒng)安全的重要保證，也是整個系統(tǒng)安全的（3 ）。 需求 技術(shù)對策 物質(zhì)技術(shù)基礎(chǔ) 評價 國際標(biāo)準(zhǔn)化組織ISO74982中描述的OSI安全體系結(jié)構(gòu)有（1）安全服務(wù)項目和（1）安全機制。 5種，8種 2，8種，5種 6種，8種 3種，6種 現(xiàn)有的著作權(quán)保護法是否適用計算機領(lǐng)域（3）？ 適用 完全不適用 需要完善 毫不相干 三、簡答題： 什么是計算機安全技術(shù)？計算機安全技術(shù)主要有哪些內(nèi)容？ 答：計算機安全技術(shù)是實現(xiàn)設(shè)計的保證，是方法、工具、設(shè)備、手段、需求、環(huán)境的綜合。計算機安全技術(shù)主要有：實體和硬件的安全、軟件及系統(tǒng)的安全、數(shù)據(jù)及信息的安全、網(wǎng)絡(luò)及站點的安全、運行及服務(wù)的安全。其核心技術(shù)是加密、病毒防治及安全評價。 計算機系統(tǒng)的脆弱性主要表現(xiàn)在哪些方面？ 答：電子技術(shù)基礎(chǔ)的薄弱 數(shù)據(jù)信息聚集性與系統(tǒng)安全性密切相關(guān) 剩磁和電磁泄露 通信網(wǎng)絡(luò)的弱點 網(wǎng)絡(luò)資源的共享 通常計算機系統(tǒng)應(yīng)采取哪些安全對策？ 答：計算機的安全的實質(zhì)就是安全立法、安全管理、安全技術(shù)。這三個體現(xiàn)了安全策略。 具體措施是： 系統(tǒng)安全對策的一般原則 計算機系統(tǒng)的安全措施。 第三章 一、填空： 軟件的安全保密通常指（軟件本身和數(shù)據(jù)的）安全保密。 從軟件安全的角度講，計算機軟件的兩重性是（巨大的使用價值），（潛在的破壞性能量）。 計算機軟件具有易于復(fù)制和便于（攜帶）的特點。 就目前的技術(shù)而言，軟件加密可分為數(shù)據(jù)加密、（文件加密）、磁盤加密三類。 50年代，香農(nóng)（shannon）把信息論、（密碼學(xué)）和數(shù)學(xué)結(jié)合起來，形成了加密系統(tǒng)的通信理論。 現(xiàn)代軟件加密多采用（加密軟件）的加密方法。 軟件加密技術(shù)主要由密鑰技術(shù)、（反跟蹤技術(shù)）、代碼插入技術(shù)構(gòu)成。 加密軟件的工作方式有：（外殼式）、內(nèi)含式、結(jié)合式。 利用口令方式進行加密的弱點是可以利用（密碼字典）或工具軟件進行破譯。 對口令表進行加密的兩種常用方法是傳統(tǒng)的加密方法和（單向函數(shù)方法）。 1限制就是對用戶的操作通過某種手段進行（確認）。 1專用密鑰具有（對稱性），即加密密鑰也是解密密鑰。 1公共密鑰使用兩個不同的密鑰，因此是一種（不對稱）的加密系統(tǒng)。 1共享文件的存?。ㄏ拗疲┛刂剖且环N集保護與（保密）于一體的保護機構(gòu)。 1UNIX采用對每個文件的文件主、同組用戶和其他用戶都提供3位保護碼RWX，分別表示（讀、寫、執(zhí)行）。 1軟件的可靠性是指在特定的（環(huán)境條件下），在給定的時間內(nèi)，不發(fā)生故障的性質(zhì)。 1用戶在系統(tǒng)中能進行特定操作的（權(quán)利）稱為用戶權(quán)限。 1每個文件或目錄都有一個存取控制表，這個列表里有一個（存取控制項）的清單。 二、單選： windows的存取控制有三種不同類型的存取控制項（1）： 系統(tǒng)審計、允許訪問、禁止訪問 系統(tǒng)限制、允許訪問、禁止訪問 系統(tǒng)審計、允許登入、禁止訪問 系統(tǒng)審計、允許訪問、禁止登入 Windows NT抵御非法存取的第一道防線是以按下（4）鍵開始。 CTRL+ALT+END CTRL+ALT+SHIFT CTRL+SHIFT+DEL CTRL+ALT+DEL WINDOWS系統(tǒng)的初始化文件是存放在（1）子目錄中。 windows system program mand WINDOWS NT的NTFS是（2）？ NT文件目錄 NT文件系統(tǒng) NT文件服務(wù) NT文件訪問 Kerberos是（3）？ 計算機病毒 加密算法 網(wǎng)絡(luò)認證協(xié)議 網(wǎng)絡(luò)操作系統(tǒng) 對一個文件可實行的最基本的操作是（2）？ 讀、寫、刪除 讀、寫、執(zhí)行 讀、刪除、執(zhí)行 寫、執(zhí)行、編輯 WINDOWS系統(tǒng)的初始化文件中有三個最重要（1）？ , , , , .GRP文件是（4） 分配表文件 系統(tǒng)文件 圖形文件 程序組文件 .pwl文件是（2） 路徑文件 口令文件 打印文件 列表文件 三、簡答： 我國公安部對計算機安全保密的定義是如何解釋的？ 答：計算機系統(tǒng)的硬件、軟件、數(shù)據(jù)受到保護，不因偶然的或惡意的原因而遭破壞、更改、顯露，保證系統(tǒng)能正常連續(xù)工作。 計算機軟件安全技術(shù)性措施包含哪些內(nèi)容？ 答：系統(tǒng)軟件的安全保密、通信網(wǎng)絡(luò)的安全保密、數(shù)據(jù)庫管理系統(tǒng)安全保密、軟件安全保密。 簡述口令加密技術(shù)應(yīng)注意的問題？ 答：利用口令方式進行加密的弱點是可以利用密碼字典或工具軟件進行破譯。為了防止口令受到攻擊，常采用口令表加密。加密的方法有：傳統(tǒng)的加密方法和單向函數(shù)法。為了防止口令被破譯，口令選
公司管理相關(guān)推薦
鄂ICP備17016276號-1